Consultant ServiceNow SecOps
Un consultant SecOps permite organizațiilor să gestioneze și să automatizeze răspunsul la incidente de securitate , informațiile despre amenințări și răspunsul la vulnerabilități prin intermediul suitei ServiceNow Security Operations.
Required Skills (Must-Haves)
Desirable Skills (Nice-to-Haves)
Cantitate
Profilul tipic al candidatului
Candidații ar trebui să aibă între 3 și 6 ani de experiență în implementarea SecOps, ideal cu experiență în securitate cibernetică sau managementul amenințărilor .
O bună înțelegere a triajului evenimentelor de securitate , a framework-ului MITRE ATT&CK și a instrumentelor SIEM/SOAR este esențială.
Aceștia ar trebui să fie pricepuți în configurarea playbook-urilor, a fluxurilor de lucru de orchestrare și a integrărilor cu instrumente precum Splunk, Qualys, Tenable sau Palo Alto .
Acest rol face legătura între operațiunile InfoSec și cele IT — căutați persoane care vorbesc ambele limbi și pot eficientiza colaborarea.
Rezultate așteptate
Fluxuri de lucru pentru răspunsul la incidentele de securitate
Răspuns la vulnerabilități și logica de prioritizare
Strategii pentru remedierea automată a amenințărilor
Tablouri de bord pentru scorarea riscurilor
Integrare cu fluxuri de informații despre amenințări